Szanowni Państwo!
Na co dzień troszczymy się o Klientów nie tylko przy bezpośrednim kontakcie, ale również w świecie wirtualnym. Z największą dbałością traktujemy dane osobowe naszych Gości. Korzystając z naszych usług mogą być Państwo pewni bezpieczeństwa swoich danych. Zapraszamy do zapoznania się z informacjami poniżej.
I. DEFINICJE
- Administrator Danych Osobowych – Podmiot decydujący o celach i środkach przetwarzania danych osobowych. Administratorem Danych Osobowych jest Jacek Wojdyło, prowadzący działalność gospodarczą pod nazwą Karczma Wrazidlok Jacek Wojdyło, NIP:
6272516293, z siedzibą w Nieborowicach (44-144) ul. Kasztanowa 1. - Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.wrazidlok.pl
- Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności Serwisu.
II. Postanowienia ogólne
- W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika.
- Administrator oświadcza, że stosuje środki techniczne i organizacyjne mające na celu zabezpieczenie powierzonych danych osobowych stosownie do przepisów, o których mowa w art. 24 – 36 RODO.
III. Przetwarzanie danych osobowych.
- Administrator gromadzi następujące dane osobowe:
a) formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu, oraz ewentualnie dane, które osoba kontaktująca się wskaże dobrowolnie w treści formularza.b) organizacja imprezy okolicznościowej: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania oraz ewentualnie inne dane, które będą niezbędne do realizacji umowy,
c) współpraca: imię i nazwisko numer NIP i REGON, adres zamieszkania / adres siedziby, numer telefonu, oraz ewentualnie inne dane, które będą niezbędne do realizacji umowy.
- Użytkownik podaje dane osobowe dobrowolnie. Użytkownik powinien we własnym zakresie rozważyć ryzyko, które może wiązać się z udostępnieniem danych osobowych.
- Gdy jest to konieczne do świadczenia usługi Użytkownikom albo stanowi uzasadniony interes administratora lub podmiotów trzecich, (którym jest na przykład zapewnienie bezpieczeństwa zasobów IT albo bezpieczeństwa innych Użytkowników), administrator jest uprawniony do pozyskiwania i rejestrowania danych przekazywanych na serwer przez przeglądarki internetowe lub urządzenia Użytkowników. Do takich danych należą: adres IP , parametry oprogramowania i sprzętu, z którego korzysta Użytkownik, przeglądane strony, numer identyfikacyjny urządzenia mobilnego, oraz inne dane dotyczące urządzeń i korzystania z systemów.
IV. Pliki cookies oraz automatyczne przetwarzanie danych.
1.Administrator może gromadzić w ramach usług serwisu dane za pośrednictwem takich technologii jak pliki cookies.
2.Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze stron internetowych. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3 W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- Zazwyczaj przeglądarka internetowa domyślnie dopuszcza przechowywanie plików cookies
w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności
w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej, bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika . Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są
w ustawieniach (przeglądarki internetowej). - Administrator korzysta z programów Google Ads, Gogle Adwords, Google Analytics oraz Facebook Pixel w celach statystycznych i marketingowych. Programy te jednak nie stwarzają możliwości bezpośredniej identyfikacji osoby, która odwiedzała naszą stronę.
V. Cele przetwarzania danych osobowych.
Administrator przetwarza dane osobowe w kategorii dane zwykłe w celu:
- a) odpowiedzi na zapytanie/ wiadomość przesłaną w formularzu kontaktowym na podstawie art. 6 ust. 1 lit. a, b i f RODO
- b) w celu i zakresie niezbędnym do wykonania zadań związanych z realizacją umowy / usługi na podstawie art. 6 ust. 1 lit. B i f RODO
Powyżej wskazane dane, (dodatkowo ewentualnie z numerem NIP), w przypadku zawarcia umowy lub skorzystania z usługi administratora, będą przetwarzane również w celu rozliczeń podatkowych na podstawie art. 6 ust. 1 pkt. c RODO (w celu wykonania obowiązku prawnego ciążącego na administratorze), dochodzenia roszczeń i obrony przed roszczeniami na podstawie art. 6 ust. 1 pkt. f RODO (w związku z uzasadnionym interesem administratora), a także w celach statystycznych na podstawie art. 6 ust. 1 lit. f RODO.
Dane przekazywane w ramach kontaktu, w tym kontaktu przez portale społecznościowe, na których prowadzone są firmowe konta administratora, przetwarzane będą w celu marketingu bezpośredniego produktów i usług, w związku z uzasadnionym interesem administratora na podstawie art. 6 ust. 1 lit. f RODO.
VI. Okres, przez który dane osobowe będą przechowywane.
- Dane osobowe przetwarzane w celu odpowiedzi na zapytanie, zawarcia lub wykonania umowy oraz wypełnienia obowiązku prawnego Administratora będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:
- a) obsługi Klientów (np. obsługi reklamacji),
- b) zabezpieczenia lub dochodzenia ewentualnych roszczeń, do czasu przedawnienia roszczeń,
- c) wypełnienia obowiązku prawnego Administratora (np. wynikającego z przepisów podatkowych) do czasu wygaśnięcia obowiązku prawnego ciążącego na Administratorze,
- Dane osobowe przetwarzane na potrzeby marketingu produktów lub usług na podstawie zgody, będą przetwarzane do czasu zgłoszenia sprzeciwu lub wycofania zgody przez osobę, której dane dotyczą;
- Dane osobowe przetwarzane na podstawie odrębnej zgody będą przechowywane do czasu jej odwołania.
VII. Prawa osoby, której dotyczą dane osobowe.
Użytkownik ma prawo do:
1) dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania,
2) sprostowania danych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
3) żądania od Administratora usunięcia danych,
4) żądania od Administratora ograniczenia przetwarzania danych,
5) do przenoszenia danych, czyli prawo do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi;
6) wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego;
7) wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej,właściwego ze względu na miejsce zwykłego pobytu lub pracy osoby, której dane dotyczą lub ze względu na miejsce domniemanego naruszenia RODO.
Na terenie RP organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych.
8) do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem)
9) do uzyskania interwencji ze strony Administratora, wyrażenia własnego stanowiska i do zakwestionowania decyzji opartej na zautomatyzowanym przetwarzaniu danych.
VIII. Odbiorcy danych.
Odbiorcami danych mogą być osoby, które administrator upoważnił do przetwarzania danych osobowych lub zawarł umowę przetwarzania danych osobowych, podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa, w tym właściwe organy wymiaru sprawiedliwości. Odbiorcami danych mogą być: przedsiębiorcy telekomunikacyjni, banki, operatorzy pocztowi, przewoźnicy, firmy obsługujące korespondencję, księgowość, firmy świadczące na rzecz administratora usługi techniczne.
Na życzenie osoby, której dane dotyczą Administrator wskaże podmioty, którym przekazane zostały dane osobowe w związku z wykonaniem umowy.
- W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
- Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
IX. Przekazywanie danych do państw trzecich.
- Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
Jeśli jednak to nastąpi, tylko i wyłącznie wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
a) współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
c) stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
d) w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi
w programie Tarcza Prywatności (Privacy Shield), zatwierdzonym decyzją Komisji Europejskiej.
2. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG.
X. Bezpieczeństwo ochrony danych osobowych.
- Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione bezpośrednio przez administratora i jedynie
w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. - Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa
w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora,
w szczególności poprzez zawieranie umów powierzenia zawierających obowiązek stosowania procedur bezpieczeństwa co najmniej na tym samym poziomie, co administrator.
XI. Dane kontaktowe.
W przypadku potrzeby skontaktowania się z administratorem w zakresie przetwarzanych danych osobowych prosimy o kontakt pod adresem e-mail : kontakt@wrazidlok.pl
